Comparaison éditeur
DeshCyber DECIMA vs Drata
Drata est une plateforme d'automatisation de la conformité qui surveille les contrôles en continu grâce à des intégrations avec les systèmes cloud, d'identité et RH, les cartographie sur une vaste bibliothèque de référentiels incluant SOC 2, ISO 27001, PCI DSS, HIPAA, CMMC et NIST, et y ajoute la gestion des risques et un trust center. DECIMA surveille également en continu, mais conserve chaque lecture sous forme d'observation datée évaluée selon une version de règle publiée, et étend le même historique au reporting financier SEC et ESEF, à SWIFT CSP et à l'ICT Security Guideline de la Bangladesh Bank.
Le mot « continu » figure dans les deux descriptions. La différence tient à la nature de l'historique : un statut qui se met à jour, ou un historique qui peut être rejoué.
Ce que produit chaque plateforme
Cinq dimensions sur lesquelles les acheteurs s'interrogent lorsque les deux figurent sur la liste restreinte.
- Comment l'état des contrôles est capturé
- DrataLes intégrations interrogent les systèmes connectés et marquent chaque contrôle surveillé comme réussi ou en échec.
- DECIMADes collecteurs lisent l'état des systèmes d'exploitation, du réseau, des applications et du grand livre selon une cadence planifiée ; chaque lecture est conservée avec son horodatage.
- Référentiels visés
- DrataVaste bibliothèque de référentiels de sécurité, de confidentialité et sectoriels avec cartographie croisée, destinée aux entreprises cloud-natives.
- DECIMAObligations des secteurs réglementés : PCI DSS v4.0, CMMC niveau 2 et NIST 800-171, SWIFT CSP, reporting SEC 8-K et ESEF, et l'ICT Security Guideline de la Bangladesh Bank.
- Ce que reçoit l'évaluateur
- DrataL'état actuel des contrôles, les pièces jointes de preuve et un accès auditeur à l'espace de travail pour la période de revue.
- DECIMAUn verdict par contrôle et par lecture, la version de règle appliquée et l'observation brute, couvrant toute la période plutôt que la seule fenêtre d'audit.
- Reporting financier et réglementaire
- DrataPas un produit de reporting financier ; les dépôts SEC et ESEF sont hors périmètre.
- DECIMAAssemble le contenu des 8-K, 10-Q, 10-K et ESEF à partir des données du grand livre et des contrôles, et effectue le dépôt sur EDGAR depuis la même base de preuves.
- Obligations régionales et présence
- DrataSaaS dont le siège est aux États-Unis, avec des clients dans le monde entier ; aucune obligation bancaire du Bangladesh ou d'Asie du Sud.
- DECIMABureaux à New York et Dacca ; prise en charge native des obligations de la Bangladesh Bank et du secteur bancaire sud-asiatique, aux côtés des référentiels américains et européens.
Là où Drata est le mieux adapté
Des limites énoncées honnêtement, pour que la comparaison soit utilisable.
- Une entreprise cloud-native qui souhaite cartographier de nombreux référentiels à partir d'un seul jeu de contrôles, avec un auditeur travaillant dans la plateforme, correspond exactement à ce que sert Drata.
- Si l'exigence première est l'étendue des référentiels et que le reporting financier est géré ailleurs, Drata couvre davantage de référentiels en standard.
Voyez DECIMA face à une obligation réelle
Chaque console montre le modèle de preuve appliqué à un ensemble de règles.
04
Questions que se posent les acheteurs sur Drata et DECIMA
Des réponses courtes que vous pouvez citer.
Comparez sur vos propres contrôles
Apportez un référentiel et un système ; nous vous montrerons le même contrôle sous forme de vérification de posture et sous forme de verdict daté et revérifiable.
Contactez-nous